技術派|是授權轉移還是直接偷⾛? Solana授權釣⻥事件解析

專輯簡介:

技術派是 PANews 推出的與技術相關的文章的集合地,如果你是研究技術的個人或團隊,內容包括但不限於與智能合約相關的,與各大公鏈技術相關的,與安全相關的,歡迎 點擊此處下載PANews 註冊投稿,在這裡讓你技術文章讓更多人受益,在這裡你也能交到同好互相交流。

作者:Fairyproof

前兩天,Solana區塊鏈上出現了安全預警,有⼀篇⽂章指出⼀個名為

https://officialsolanarares.net/mint/釣⻥⽹站在⽤戶批准之後,可以將⽤戶的原⽣代幣轉⾛。在該⽂章中提到了⼀點:

惡意合約在⽤戶批准(Approve)後,可以轉⾛⽤戶的原⽣資產(這⾥是SOL),這點在以太坊上是不可能的,以太坊的授權釣⻥釣不⾛以太坊的原⽣資產(ETH),但可以釣⾛其上的Token。於是這⾥就存在“常識違背”現象,導致⽤戶容易掉以輕⼼。

其實該⽂章這⾥的說法是不甚準確的,混淆了批准交易和Solidity中ERC-20代幣授權這兩個不同的概念。

真實情況是通過Solana的簽名擴散機制,惡意合約直接盜取了⽤戶的SOL資產,和通常意義上的授權並沒有什麼關聯。

1. 以太坊中的授權

在以太坊中,通常意義上授權是指⽤戶調⽤代幣合約,向其它地址(合約)授權⼀定處理額度,這樣我們在和其它合約交易時,可以⽅便的⽀付ERC-20代幣。

在這⾥,授權是必須的,否則第三⽅合約⽆權處理⽤戶的代幣資產。同時,這種機制也伴⽣了⼤量的授權攻擊,只要你授權了惡意合約,惡意合約就可以轉⾛你的ERC-20代幣。

2. Solana中的授權

在Solana中,代幣⼀般為官⽅提供的spl-token合約,它模擬了ERC-20代幣的⾏為,因此也存在類似的ERC-20授權概念。同樣授權第三⽅合約後第三⽅合約可以處理⽤戶的代幣(注意不是原⽣幣SOL)。這點同以太坊是⼀致的,並沒有什麼反常識。

3. Approve的涵義

不管在以太坊中還是在Solana中,我們習慣將Approve當作授權(ERC-20協議⾥有approve函數),因此⾃然⽽然的會認為是代幣授權。當我們使⽤MetaMask錢包時,如果是代幣授權交易會明確提示授權,並且所有交易彈出的是⼀個確認按鈕。然⽽在Solana的Phantom錢包⾥,彈出的是⼀個Approve(批准)按鈕,讓⼈很容易以為是授

權交易。但真實情況是批准⼀次交易⽽並不是進⾏代幣授權。所以安全預警中出現的被盜⾏為,是⽤戶批准了⼀個未知交易,⽽不是⽤戶進⾏了SOL的授權操作,當然也就不能說是授權偷⾛了原⽣幣。

4. 交易直接轉⾛原⽣貨幣

交易轉⾛批准者的原⽣貨幣,例如SOL和ETH,是⾮常簡單的。在以太坊上的Solidity中,只要調⽤⼀個payabletransfe的函數就可以轉⾛交易⽤戶的ETH;在Solana中,相應的,只要調⽤系統合約的戶的SOL資產,這和我們平常講的代幣授權概念是沒有任何關係的。

函數也能轉移⾛交易⽤不同的是,在Solidity中,ETH轉移發⽣在合約調⽤的時候,因此錢包可以提前知道要轉移的ETH數量並顯示出來,⽽在Solana中,轉移是發⽣在合約內部的,因此錢包⽆法提前知曉你會被轉⾛多少SOL,當然也會⽆法顯示。只要你簽名認同了這筆惡意交易,你就相當於簽名認同了這次SOL轉移,這正是這次Solana上釣⻥盜取的問題所在。

⼀段類似如下的代碼就可以在合約內部轉移user 的SOL。

5. Solana中的簽名擴散機制

在Solana中,有⼀個簽名擴散機制。 ⽤戶調⽤合約A,此時合約A中⽤戶是簽名批准的。當合約A內部調⽤合約B 時,⽤戶的簽名會隨著跨合約調⽤⼀起擴散到合約B。因此,在合約B中,⽤戶也是簽名批准的。所以這⾥存在⼀個安全⻛險,當簽名⼀個惡意合約時,惡意合約就獲取了我們這個簽名,然⽽它可以拿我們這個簽名做任何事情! ! ! ! ! ! !

在上述的偷盜事件中,⽤戶同惡意合約3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v 進⾏交易,該合約直接調⽤系統合約轉移⽤戶的SOL,因為簽名隨著調⽤⼀起擴散到了系統合約,因此系統合約認為該筆交易也是批准過的,是正常的,所以就轉⾛了⽤戶的資產。

6. 具體被盜交易

其中⼀筆被盜交易:

https://explorer.solana.com/tx/4j33JSGRS6rD5irzW1cA9wjQAvAgVDAnBTrGRjqtqBBWXspTzU5HpEFwTeCC2uD9hH9eA2Pw5ddHyd5JyG6h6cNq

我們可以看到該交易涉及的輸⼊賬號:

這其中:

⽤戶賬號:4XF4wyjein7ZN4RPM6YK2mC2mC6T41cZAoKjJqpP19fR

SOL轉移賬號:BepccLHDcXqqHi6MfpTDo9Sfc5tmRjmSC1XY48Tb8HuY

惡意合約地址:3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v

從上可以看出,⽤戶賬號調⽤合約後轉移了1.2545 SOL到轉移賬號。同時我們可以看到並沒有涉及到spl-token代幣合約,出產沒有通常意義上的授權這麼回事。

其交易打印出的⽇志為:

從⽇誌中也可以判斷,惡意合約僅是簡單的調⽤了系統合約轉⾛了⽤戶的SOL,因此⽤戶簽名批准了對惡意合約的交易,這個簽名也擴散到了系統合約,因此判定有效。

7. 結論

在Solana中,不要輕易確認或者批准任何來歷不明的交易,因為它可以拿你的簽名代表你做任何事情。

Total
0
Shares
Related Posts